SSL3_GET_RECORD: decodificação falhada ou registro incorreto do mac

Question

Nas minhas caixas de 15.04 VV Ubuntu atualizadas, tentei fazer o download de algumas VMs.

wget -c https://az412801.vo.msecnd.net/vhd/VMBuild_20141027/VirtualBox/IE8/Linux/IE8.Win7.For.Linux.VirtualBox.zip
--2015-07-31 09:43:28--  https://az412801.vo.msecnd.net/vhd/VMBuild_20141027/VirtualBox/IE8/Linux/IE8.Win7.For.Linux.VirtualBox.zip
Resolving az412801.vo.msecnd.net (az412801.vo.msecnd.net)... 192.229.145.200, 2606:2800:10c:249:f81:1c8d:1178:1364
Connecting to az412801.vo.msecnd.net (az412801.vo.msecnd.net)|192.229.145.200|:443... connected.
HTTP request sent, awaiting response... 206 Partial Content
Length: 3985616237 (3.7G), 3971559386 (3.7G) remaining [application/x-zip-compressed]
Saving to: 'IE8.Win7.For.Linux.VirtualBox.zip’

IE8.Win7.For.Linux.   0%[                      ]  14.03M  1.29MB/s   in 0.5s   

2015-07-31 09:43:29 (1.29 MB/s) - Read error at byte 14712199/3985616237 (error:1408F119:SSL routines:SSL3_GET_RECORD:decryption failed or bad record mac). Retrying.

Eu também tentei sem a opção '-c' (continue), mas ele recebe o mesmo erro.

Em desespero, eu até tentei fazer downgrade da segurança SSL:

$wget -c --secure-protocol=SSLv2 https://az412801.vo.msecnd.net/vhd/VMBuild_20141027/VirtualBox/IE8/Linux/IE8.Win7.For.Linux.VirtualBox.zip
--2015-07-31 12:52:17--  https://az412801.vo.msecnd.net/vhd/VMBuild_20141027/VirtualBox/IE8/Linux/IE8.Win7.For.Linux.VirtualBox.zip
OpenSSL: unimplemented 'secure-protocol' option value 1
Please report this issue to [email protected]
Aborted (core dumped)

• Eu usei o wget para fazer o download deste site antes.
• Parece que está acontecendo apenas neste site.
• As tentativas de download de outros sites habilitados para SSL funcionam.
• Tentei máquinas diferentes, tentei kernel mainline, mesmo comportamento.

Este é o primeiro problema de um bug no wget, na biblioteca SSL do Ubuntu ou na biblioteca SSL do servidor e como é possível contorná-lo com segurança?

    

Answer 1

  

Parece que está acontecendo apenas neste site.

Eu acho que é um bug no próprio site. E isso acontece apenas dentro da conexão, ou seja, a fase crítica do SSL (o aperto de mão inicial) é feita há muito tempo. Você provavelmente não conseguirá receber os dados usando outro programa ou o navegador também.